Lawneed

введение должности или создания службы, ответственной за отнесение определенной информации к категории конфиденциальной, соблюдение правил доступа и пользования этой информацией;

разделение информации по степени конфиденциальности и организация допуска к конфиденциальной информации только в соответствии с должностью или с разрешения руководства;

соблюдение установленных правил пользования информацией; наличие постоянно действующей системы контроля за соблюдением правил доступа и пользования информацией (контроль может быть визуальный, документальный и др.

- техническая защита - предусматривает использование таких средств контроля и зашиты, как сигнализирующие устройства, видеокамеры, микрофоны, средства идентификации, а также программные средства защиты компьютерных систем от несанкционированного доступа;

- работа с кадрами - предполагает активную работу кадровых служб фирмы по набору, проверке, обучению, расстановке, продвижению, стимулированию персонала. Следует регулярно проводить инструктажи персонала о необходимости соблюдения правил пользования конфиденциальной информацией и об ответственности за их нарушение.

Общеизвестно, что персонал фирмы может стать как объектом, так и субъектом угроз ее безопасности. Поэтому целесообразно проведение превентивных и текущих мер, направленных на работу с кадрами. Важность работы с персоналом определяется тем, что в случае желания сотрудника разгласить сведения (в силу корыстных или других мотивов), являющиеся коммерческой тайной, воспрепятствовать этому не смогут никакие, даже самые дорогостоящие средства защиты. Западные специалисты по обеспечению экономической безопасности считают, что сохранность конфиденциальной информации на 80% зависит от правильного подбора, расстановки и воспитания персонала.

Угрозы экономической безопасности фирмы со стороны, например, конкурентов, реализуемые через ее персонал, могут принимать такие формы, как:

переманивание сотрудников, владеющих конфиденциальной информацией;

ложные предложения работы сотрудникам конкурентов в целях выведывания информации;

выведывание конфиденциальных сведений у сотрудников в такой форме, что сотрудники не догадываются о цели вопросов;

прямой подкуп сотрудников фирм-конкурентов;

засылка агентов к конкурентам;

тайное наблюдение за сотрудниками конкурентов.

Организация эффективной защиты экономической безопасности фирмы со стороны персонала включает три основных этапа работы с сотрудниками, допущенными к конфиденциальной информации:

предварительный (период, предшествующий приему на работу сотрудника);

текущий (период работы сотрудника на фирме);

заключительный (увольнение сотрудника).

Предварительный этап является самым ответственным и, соответственно, наиболее сложным. В случае возникновения необходимости принять нового сотрудника на работу, связанную с допуском к конфиденциальной информации, целесообразнее всего соблюсти следующую технологию приема.

Прежде всего на основании должностной инструкции и особенностей деятельности разрабатываются требования к кандидату на должность, причем не только формальные (пол, возраст, образование, опыт работы), но и морально-психологические. Это позволяет уточнить, какой работник необходим фирме, а самому кандидату — сопоставить, соответствуют ли его собственные качества требуемым.